NCSE Network 技術部落格

雲端技術
實戰知識庫

VPS 架設教學、Linux 系統管理、網路基礎設施,NCSE Network 技術團隊的第一手經驗分享。

DNS DNSSEC BIND Unbound 網路基礎設施

DNSSEC 根金鑰 10 月 11 日第二次換手:自架 BIND、Unbound、Knot 不能只靠 RFC 5011 自動更新賭

2026 年 10 月 11 日 KSK-2024(key tag 38696)正式接手簽署根區 DNSKEY,取代 KSK-2017(key tag 20326)。RFC 5011 自動更新機制常在容器映像檔、黃金映像、災備快照這些場景靜默失效,自架 validating resolver 的運維必須驗證 loaded trust anchor、而不是只看 config 檔。

閱讀全文 →